Hálózati architektúrák, és osztott rendszerek Beadandó feladat

Átírás

1 Hálózati architektúrák, és osztott rendszerek Beadandó feladat Juhász Adél N. és Somogyi András április 17. 1

2 Tartalomjegyzék 1. Bevezető A dolgozatról Körülmények Célok A hálózat vázaltos felépítése Alkalmazott hardverek Az Ethernetről Az 8P8C csatlakozó A CAT5 kábel POE, energiaellátás a hálózati kábelen keresztül A számítógépek hálózati interfészei Linksys BEFSR41 vezetékes router, - switch A router-ekről általában A switch-ekről általában Senao sl-2511bg plus vezetéknélküli bridge A bridge-ekről általában Alkalmazott szoftverek Szerver szoftverek Az OpenSSH Az Apache A MySQL A ProFTPd A CUPS A Krfb A DHCP szerver Kliens szoftverek Egy univerzális kliens, az mc A TotalCommander A PuTTy A KRDC RealVNC Viewer Adminisztratív szoftverek Az nmap Az ifconfig A ping Az Ubuntu adminisztratív eszközei A CUPS webes beállítófelülete

3 A Linksys router webes beállítófelülete A hálózat használatban Az ötrétegű TCP/IP protokollhierarchia esetünkben Alkalmazási réteg A DHCP Az FTP A HTTP Az SSH Transzport réteg A TCP Az UDP Hálózati réteg Az IP Az ICMP Adatkapcsolati réteg, Fizikai réteg Az Ethernet Irodalomjegyzék 25 3

4 1. Bevezető 1.1. A dolgozatról A dolgozat otthoni hálózatunk leírása. Ebben a bevezető fejezetben számbavesszük hálózatunk körülményeit, annak céljait, vázlatosan ismertetjük felépítését, anélkül, hogy mélyebben tárgyalnánk az egyes fogalmakat. A kimerítő, komolyabb elemzés a többi fejezetben lesz olvasható. Igyekeztünk különválasztani a hálózat hardveres, és szoftveres vonatkozásait, illetve a végén -összefoglalásképpmegmutatni, hogyan is néz mindez ki az OSI modellre vetítve. Külön fejezet szól a hálózat mindennapi használatáról, annak karbantartásáról, előnyeiről, hiányosságairól, és arról, hogyan könnyíti meg a mindennapi munkát Körülmények A hálózat kiépítésénél fontos szempont volt, hogy energiatakarékos, olcsó, és zajmentes legyen, így egy folyamatosan működő, komolyabb szerver munkába állítása nem volt lehetséges és szükséges sem. Legtöbbször három kliens működik a hálózatban, egymástól teljesen függetlenül vannak bekapcsolva, így egyik sem láthat el folyamatos szerverfunkciókat, teljesen ad-hoc módon áll fel esetleges kapcsolat a gépek között. Mivel az olcsóság volt az egyik cél, így nem jöhetett szóba kereskedelmi operációs rendszerek hadának megvásárlása, és mivel jelen írás szerzői, és a hálózatot használók szívesen használnak szabadszoftvereket, így ezek kerültek alkalmazásra elsősorban. Csak a feltétlenül szükséges helyeken használunk zárt, kereskedelmi szoftvereket Célok A hálózat az erőforrások megosztása, előnyösebb kihasználása, illetve a kényelmesebb számítógéphasználat okán jött létre, tehát a célok klasszikusak. A fő cél az internetelérés megosztása volt, és az ezáltal létrejött helyi hálózat már kellő alapot biztosított a többi praktikus, kényelmi, és szórakoztató szolgáltatás számára. Hatékonyabb, gyorsabb adatmozgatást, megosztott eszközöket, kényelmesebb munkavégzést kell biztosítania hálózatunknak. 4

5 1.4. A hálózat vázaltos felépítése Internet WiFi antenna Vezetéknélküli bridge USB kábel Villamos vezeték UTP kábel PoE UTP kábel Koax kábel Router 1. ábra. Áttekintő ábra a hálózat felépítéséről A kliensektől, tehát a hálózat legalsó szintjéről indulva, a következő állomás a router, melyhez kábellel csatlakoznak az állomások. A router tartalmaz egy switch-t, mely elvégzi a kliensek közötti kapcsolást, a router rész pedig az Internet felé irányítást. Ez az eszköz az internetszolgáltató által adott vezetéknélküli bridge-hez csatlakozik, amely már a szolgáltató eszközeivel kommunikál, egy egyedileg készített, nagyteljesítményű, nagynyereségű, irányított mikrohullámú antennával. A hálózat tárgyalását ezen a ponton zárjuk le, hiszen innen már az internetszolgáltató hatáskörébe esnek az eszközök. Az alkalmazott hardverek, és szoftverek részletesebb ismertetésére a későbbiekben kerül sor. 5

6 2. Alkalmazott hardverek 2.1. Az Ethernetről Az Ethernet specifikációját a Digital, az Intel, és a Xerox dolgozta ki, de már az ALOHAnet 1 idejében megalapozásra került. Számos kábeltípuson, koaxiális kábelen, csavart érpáron, optikai kábelen működik. Jelen fejezet a 100BASE-TX kábelezési megoldást taglalja, mivel hálózatunk ilyen, 5-ös kategóriájú, csavart érpár (CAT5) kábeleket használ. Ez a megoldás a gyors Ethernet-re (fast Ethernet) épül, melyet 1995-ben fogadott el az IEEE 2, 802.3U néven. A gyors Ethernet elosztókat, és kapcsolókat használ, a régi vámpír csatlakozók, és a BNC csatlakozók nem megengedettek. Az Ethernet fő előnyei a megbízható, nagy sebességű működés, és viszonylagos olcsósága Az 8P8C csatlakozó A 8P8C az eight positions, eight conductors angol kifejezés rövidítése, magyarul annyit tesz nyolc érintkező, nyolc vezető. Két típusa, a dugó, és az aljzat létezik, a dugó jórészt a vezetékre van szerelve, az aljzat többnyire az eszközökön alkalmazott. Általánosságban elmondható, hogy e csatlakozók alkalmazási területe a telekommunikáció, de manapság már igen elterjedt a számítógéphálózatok szerelésénél is. Sok csatlakozótípust váltott le a 8P8C, mivel igen egyszerű a bedugása, kihúzása, szerelése, és mérete is kisebb, mint az azelőtt használt csatlakozóké. 2. ábra. A 8P8C csatlakozó 1 A University of Hawaii által felállított korai, kísérleti számítógéphálózat. 2 Institute of Electrical and Electronics Engineers; Nonprofit, professzionális szervezet, elketronikai technológiák fejlesztésével foglalkozik. 6

7 A CAT5 kábel A 100BASE-TX kábelezési megoldás CAT5-ös kábelt ír elő, mely 100 méteres szegmeshossz mellett duplex, azaz kétirányú, 100Mbs-os sebességet tesz lehetővé. A csatlakozó két pár vezetéket csatlakoztat a CAT5-ös kábelből, a kommunikáció két irányának egy-egy párt. A kábelben zavartűrés, és a zavarkibocsátás csökkentése miatt páronként vannak összecsavarva a vezetékek. Legfőbb jellemzői a hosszegységenkénti kapacitás, induktivitás, ohmos-ellenállás, és az ezekből, és a geometriai méretekből adódó hullámellenállás. A CAT5 tulajdonképpen előírás a kábel zajtűrésére, adott vivőfrekvencián. A kábeleket árnyékolás szempontjából is csoportosíthatjuk, jelen esetben UTP, azaz Unshilded Twisted Pair, árnyékolatlan csavart érpárt használunk. Az áthallást az érpárok közt úgy csökkentik mégis, hogy az egységhosszra jutó csavarások száma különbözik az érpároknál. 3. ábra. A négy csavart érpár POE, energiaellátás a hálózati kábelen keresztül A POE rövidítés a Power over Ethernet szókapcsolatból ered, magyarul a Tápellátás Ethernet en keresztül a legmegfelelőbb kifejezés. A POE technológia célja, hogy az adatot szállító vezetéken keresztül tápellátást is juttassunk bizonyos eszközökhöz. Leginkább olyan területen alkalmazzák, ahol messze van a villamos hálózat, illetve kényelmetlen lenne még egy kábel alakalmazása, amin a tápellátást kapná az eszköz. Előbbire jó példa egy vezetéknélküli hozzáférési pont esete, amely mondjuk szabadtéren biztosítana vezetéknélküli hozzáférést. Mivel UTPvel csatlakozik az Internethez, ezen a kábelen kaphat tápellátást is, így egyrészt csak egy kábel fut az eszközhöz, másrészt nem kell külön kiépíteni -egy akár félreeső helyre- a villamos hálózatot. Utóbbira az IP telefonok esete jó példa, hiszen így kevesebb kábel fut az ember lába alatt -amiből mindig túl sok van-, és 7

8 más eszközök számára több konnektor marad -amiből mindig túl kevés van-. E technológia nagyvonalakban annyit tesz, hogy az egyik helyen a hálózati kábelbe csomagolja a tápellátást, majd a másik helyen kicsomagolja, és az adatkábelek mennek az adatcsatlakozókba, a tápellátás pedig az eszköz tápcsatlakozójába. 4. ábra. A POE áttekintő ábrája Több nagy cégnek is van megoldása POE-re, mint például a Cisco Linkpulse terméke, vagy a 3COM EPS terméke, azonban esetünkben egy nemszabványos, házilag készített, ám széleskörben használt technológiát alkalmaztunk. Házilagos, de oly elterjedt megoldásunk, hogy a kereskedelemben kapható hozzá céleszköz, melyet nevezhetünk splitter-nek, elválasztónak. Ebbe kerül egy tápcsatlakozó, és két 8P8C aljzat. Az ellátni kívánt eszköz, mely a lentebb említett vezetéknélküli bridge, a tetőtérben került elhelyezésre, egy UTP-kábelen kapcsolódik a hálózathoz. Ez a kábel kerül megszakításra lent, ahol belecsatlakozik a splitterbe, ebben megkapja a tápfeszültséget, és a másik porton távozik a kábel a hálózathoz, már tápellátás nélkül. Mint fentebb taglaltuk, a 100BASE-TX kábelmegoldás esetén, még marad a CAT5 kábelben szabadon két pár vezeték, és ezen jut fel a tápellátás a bridge-hez. Közvetlenül az eszköz előtt szétválasztjuk az adatvezetékeket, és a tápvezetékeket, és mindet a megfelelő helyre csatlakoztatjuk. A megoldás előnye, hogy a nehezen elérhető helyen lévő eszközt így könnyű reset-elni, amire viszonylag gyakran szükség lehet, így könnyű a tápellátást meg- 8

9 szüntetni, ami energiatakarékossági, és biztonsági szempontból lényeges, és így nem kellett a villamos hálózatot is kiépíteni egy olyan helyen, ahol nagy valószínűséggel egyedül ez az eszköz használja azt valaha. A bridge tápegysége így kéz alatt van, könnyen áramtalanítható. A fentebb említett biztonsági ok az előfizetett internetelérés természetéből fakad. Mivel vezetéknélküli módon kommunikál a bridge a szolgáltató eszközeivel, szórt kommunikáció zajlik, sebezhetőbb a kapcsolat külső támadások ellen. Bár egyre inkább kiforrottak a vezetéknélküli kapcsolatok, még mindig kezdeti időszakról beszélhetünk -és minden hálózat üzemeltetéséhez kell egy kis egészséges paranoia-, ezért az eszköz, ha nem feltétlenül muszáj, nem működik, áramtalanítva van. A megoldás vezérelve az, hogy ha nem működik, nem is jelent támadási felületet. Az internetkapcsolatnak ugyan napi szinten készen kell állnia, de az éjszakai órákban, mikor senki nem használná, ki van kapcsolva az eszköz. A ki- és bekapcsolás teljesen egyszerű módon működik, csak el kell venni a tápellátást. Mikor ismét áram alá kerül az eszköz, néhány másodperc múlva újra szolgálja a hálózatot, a beállításait megtartva A számítógépek hálózati interfészei A hálózat összes számítógépe integrált NIC 3 -et tartalmaz, midegyik kipróbáltan működik Windows, és Linux operációs renszerek alatt, és full-duplex 100Mbps sebességgel csatlakozik a routerhez Linksys BEFSR41 vezetékes router, - switch Több funkciót is ellát ez az eszköz. Egyrészről a helyi hálózat lelke, egy négyportos switch, másrészt routing funkciókat is ellát, hiszen Internet portjára a vezetéknélküli bridge-ről érkezik egy UTP kábel, erre irányítja az Internet felé küldött csomagokat. A helyi hálózat kényelmes működése érdekében DHCP szerver is fut ezen az eszközön, így a csatlakozott gépek automatikusan kapják meg IP címüket, a DNS 4 -ek IP-it, illetve a Gateway 5 IP-címét, melyen keresztül az Inter- 3 Network Interface Controller 4 Domain Name System 5 Átjáró 9

10 netre mehetnek ki. A router képes az IEEE BASE-T és az IEEE802.3U 100BASE-TX működés automatikus felismerésére, az Internet portján 10Mbps sebességű működésre, és full-duplex üzemmódban. Tartalmaz egy 10/100Mbps sebességű, 4 portos switch-t a belső hálózat felé, és webes felületen konfigurálható a beállított IP-címen. 5. ábra. Az eszköz hátoldala, portok A DHCP szervere úgy van konfigurálva, hogy ugyan dinamikusan oszt ki IP-ket, de végtelen bérlési időre, így az egyes gépekhez megjegyezhető egy IPcím, mindig azon lesznek elérhetőek. Ez az eszköz helyileg kap tápellátást, nem POE alkalmazásával. Lehetővé teszi portok átirányítását a helyi hálózat gépeire, de ennek nem sok hasznát vesszük jelen hálózaton, hisz internetelérésünk természetéből fakadóan, már eleve egy alhálózaton vagyunk, és a szolgáltató eszközei NAT-olnak ki az Internetre. Az internetélérés megosztása is kényelmesen kivitelezhető a webes felület segítségével. Meg kell adni azokat az adatokat, amiket egyébként is be kéne állítani, ha csak egy számítógép kapná az elérést. Innentől kezdve minden gép, melynek ez a router oszt IP-címet, és egyéb adatokat, már rendelkezik internethozzáféréssel. Az összes gép UTP kábellel csatlakozik ehhez az eszközhöz, és minden hálózati interfész 100Mbps full-duplex üzemmódban kommunikál vele. Így a helyi hálózat igen gyors adatátvitelt biztosít, akár nagyobb méretű adatok mozgatása is gyorsabban történik, mintha CD-n, vagy egyéb adathordozón kéne a számítógépek közt vinni, tehát a hálózat klasszikus célja, és előnye már itt megjelenik. A / alhálózat jelenti a helyi, a switch mögött elhelyezkedő hálózatot, ebből a router IP-je, melyen eléhető a webes felület, ezt a későbbiekben tárgyaljuk A router-ekről általában A router egy aktív hálózati eszköz, mely pufferel, és továbbít csomagokat azok céljai felé. Több szempont szerint osztályozza a csomagokat, és dönti el, hogy merre küldi tovább ezeket. Ezt a folyamatot hívjuk routing-nek, magyarul útvonalválasztásnak. Az útvonalválasztás az OSI 6 modell harmadik szintjén helyezkedik el. A router nem feltétlenül egy kész eszköz, hanem összerakható szerverkomponensekből is, akár PC alapokon. 6 Open Systems Interconnection 10

11 A switch-ekről általában Csillagtopológiájú hálózatok esetén alkalmazzák ezeket az eszközöket, az adatkapcsolati rétegben megvalósított funkciókra támaszkodnak. A MAC címek vizsgálatával képesek közvetlenül a célporthoz továbbítani az adott csomagot. Portok között nem fordul elő ütközés, mindegyikük külön ütközési tartományt alkot, ebből adódóan minden port saját sávszélességgel rendelkezik Senao sl-2511bg plus vezetéknélküli bridge Mikrohullámú-Internet szolgáltatók által előszeretettel használt eszköz, viszonylag nagy, 200mW-os rádióteljesítménye miatt. Egy IEEE802.11b vezetéknélküli hálózathoz csatlakozik, 128 bites WEP 7 titkosítást használ, és beépített DHCP szervert alkalmaz a kliensek konfigurlására, de esetünkben az egyetlen kliens fix IP-t kap a hálózaton. A tápellátást POE-n keresztül kapja, mivel a ház egy félreeső helyén került elhelyezésre A bridge-ekről általában Aktív hálózati eszköz, mely két hálózatot köt össze, az adatkapcsolati rétegben. Hasonló a szerepe a repeater 8 -ekéhez, de a bridge nem csak újraküldi a csomagot, hanem valamilyen szinten kezeli is azt. 3. Alkalmazott szoftverek Mint korábban említettük, a hálózat kialakítása során törekedni kellett az olcsóságra, így igyekeztünk kerülni a drága, kereskedelmi szoftvereket, ahol csak le- 7 Wired Equivalent Privacy 8 Jelerősítő, a hálózati forgalomban a gyenge kommunikációs jelek felerősítésére használják. 11

12 hetett. A klienseken, egy kivételével valamely GNU/Linux disztribúció fut, a másik operációs rendszer Windows XP Home. Kisebb problémát jelent tehát a hálózat inhomogenitása, de csak a Windows specifikus alkalmazások terén. A régebbi, szabványosabb, kompatibilisebb szolgáltatások, mint például az FTP, HTTP megoldások könnyen átjárhatóak bármely operációs rendszer esetén. A néhány szerverfunkciót is ellátó routeren a VxWorks nevű beágyazott operációs rendszer fut, ezen az eszközön csak minimális, a hálózat kényelmes létrehozásához szükséges szerver-, és kliensprogram fut. Az operációs-, és egyéb szoftverek beszerzése során tehát törekedtünk arra, hogy azok lehetőleg nyíltforrásúak, ingyenesek, szabványokhoz igazodóak, univerzálisan felhasználhatóak legyenek. Szempont volt még a kiterjedt, alapos dokumentáció, kellően nagy támogató közösség, mely a felhasznált alkalmazásokhoz kapcsolódik Szerver szoftverek Olyan programok kerülnek itt bemutatásra, melyek valamilyen szolgáltatást nyújtanak akár a helyi számítógépnek, akár a hálózat többi tagjának. Egy részük a távoli adminisztrációt teszi lehetővé, némelyek az adatok gyors megosztására szolgálnak, illetve a napi munkavégzést segítik, legyen az nyomtatással kapcsolatos, vagy akár weblap-fejlesztéssel Az OpenSSH Az SSH a Secure Shell szókapcsolat rövidítése, ami egy szabványcsalád, és egy protokoll is, melyet egy helyi, és egy távoli gép közötti biztonságos csatorna előállítására használunk. Nyílvános kulcsú titkosítást használ a felek hitelesítésére. Leggyakrabban távoli bejelentkezésre használják, segítségével egy távoli gépre tudunk bejelentkezni, akár egy helyi gép konzolján. Adminisztratív célokat szolgál, hisz a távolról történő bejelentkezés után parancsokat adhatunk ki. Kényelmet, és praktikusságot is szolgál, mivel nem minden esetben megközelíthető egy gép, illetve nem minden esetben akarjuk azt megközelíteni. Gondoljunk csak 12

13 olyan gépekre, szerverekre, melyekhez monitor, és billentyűzet sincs csatlakoztatva. Linuxainkon, és a legtöbb esetben, ha Linuxon SSH szervert kell futtatni, OpenSSH-t használnak. Az OpenBSD fejlesztők által készített SSH démon ingyenes, nyíltforráskódú, BSD licensz alá eső termék, akár vállalati, éles környezetben történő használatra is javasolt szoftver, így itthoni hálózatunk céljaira is tökéletesen megfelel. Az OpenSSH csomag többek között tartalmazza az SSH programot, mely az rlogin, és a telnet kiváltására szolgál, SFTP-t, mely az FTP-t helyettesíti, illetve olyan segédeszközöket, mint az ssh-keygen. A telnet kiváltása évek óta szükségessé vált, hiszen az a jelszót -és minden, akár érzékeny adatot is- kódolatlanul, úgymond cleartext formátumban küld a hálózatra, így ezek az adatok könnyen sniffelhetőek, magyarán kiszagolhatóak a hálózaton Az Apache Az Apache egy robusztus, ám felxibilis webszerver program, mely HTTP/1.1 (RFC2616) protokoll kompatibilis. Szintén alkalmazott az ipar -ban is, az egyik legelterjedtebb webszer, így itthoni hálózatunkon is ezt használjuk. Vannak ennél könnyebben kezelhető, kezdő felhasználók által egyszerűbben beállítható megoldások, mert az általa nyújtott univerzális megoldás bonyolultabbá, aprólékosabb munkává teheti a beállítást. Sokat nyújtó, kvázi-szabvány alkalmazás, de sok tudást is követel kezelőjétől. Itthoni hálózatunkon alapszolgáltatásait vesszük igénybe, sőt, csak a helyi hálózaton használjuk, így relatíve hamar telepíthető, és munkába állítható. Nyílt forráskódú, ingyenes, erőteljes dokumentációval, és támogatással rendelkező alkalmazás A MySQL A MySQL egy relációs adatbázis-kezelő program, az SQL(Structuded Query Language, Struktúrált LekérdezőNyelv) segítségével használható. Nyílt forrású, 13

14 ingyenes eszköz, melyet forgalmaznak is, ám céljainknak tökéletesen megfelel az ingyenes vezió, mivel ez szintén teljes tudású. Akárcsak az eddigiek, ez is egy robosztus eszköz, mely akár ipari felhasználásra is alkalmas. Kiváló dokumentáció jellemzi, könnyű használhatóság, akár kisebb tudású felhasználóknak is, mindemellett rengeteg komoly dinamikus, PHP, Perl, vagy Python alapú weblap használja adatai tárolására. Sok platformra elérhető, Linux-ra, Windowsra, egyéb unix-okra, jelen hálózaton Linux-on fut, karöltve az Apache-csal, és a PHP-vel, mivel webfejlesztés folyik segítségükkel A ProFTPd A ProFTPd egy FTP szerver. Fő fejlesztési céljai a biztonságos, stabil működés, amennyiben korrekt módon van konfigurálva. Készítői egy részletesen konfigurálható, GPL 9 licenszelésű FTP szervernek hirdetik. A hálózaton gyors adatmozgatásra használjuk, a Linux-os állomásokon fut, nagymennyiségű adatot ezzel érdemes szállítani, mivel jóval gyorsabb, mint a Windowsos mappamegosztás. Bármely FTP klienssel használható, melyeket később tárgyalunk A CUPS A Common Unix Printig System, általános unix nyomtatási rendszer. Keresztplatformos megoldás, az összes unix rendszeren képes működni. Teljeskörű 9 General Public License, az egyik legelterjedtebb nyíltforráskódú licensz. Olyan programok esnek e licensz alá, mint a GNU C Complier, a Gimp, vagy akár maga a Linux kernel. 14

15 támogatást nyújt a legtöbb raszter, és PostScript nyomtatóhoz. Jelen esetben egy Hewlett-Packard 3920 típusú USB-portra csatlakozó nyomtatót kezel, minden egyes funkciója kiválóan működik, és a hálózaton elérhető, így bármely másik gépről lehet vele nyomtatni, legyen az Windows-t, vagy valamelyik Linux-ot futtató gép A Krfb Linux-on használatos, a KDE asztali környezet részét képező program, a grafikus felület megosztására alkalmas, így a többi gépről elérhető az ezt futtató gép, átirányítható a gép billentyűzete, egere is, így teljeskörűen kezelhető távolról is. Úgynevezett meghívókat lehet vele kreálni, ez tartalmaz egy jelszót, melyet a távoli gépen kell begépelni ahhoz, hogy csatlakozhassunk. Eztán a távoli gép felhasználójának el kell fogadnia a kapcsolatot, innen már teljeskörűen irányítható a gép távolról. A VNC nevű protokollt implementája, de nem konkrét VNC szerver, csak esetleges, időleges kapcsolatra használjuk. Párját, a KRDC-t lentebb tárgyaljuk, ez szolgál a csatlakozásra A DHCP szerver A rövidítés a Dynamic Host Configuration Protocol-ból ered. A protokoll lehetővé teszi a hálózaton levő számítógépek számára, hogy a DHCP szervertől (vagy szerverektől) kérjenek és kapjanak meg minden olyan szükséges hálózati beállítást, amely az adott hálózaton való biztonságos működéshez szükséges. Jelen hálózaton a router-en fut, minden ahhoz csatlakozó gép ennek segítségével kapcsolódik a hálózathoz, ez ad IP-címet, a DNS-ek címét, és egyéb, a működéshez szükséges adatot az állomásoknak Kliens szoftverek Egy univerzális kliens, az mc Az mc, a Midnight Commander egy kétpaneles fájlkezelő unix rendszrekre, azért kerül itt bemutatásra, mert remek FTP-kliens, de akár SSH-n keresztül is csatlakozohatunk fájlrendszerekhez. Ha az egyik panelen bejelentkezünk egy FTP szerverre, a fájlok, könyvtárak ugyanúgy kezelhetőek, mitha csak helyi lemezen lennének. 15

16 A TotalCommander A Total Commander egy másik kétpaneles fájlkezelő, de ez Windows-on használatos, és grafikus felületen fut. Tudása megegyezik az mc-ével, így részletesebben nem tárgyaljuk A PuTTy A PuTTY egy SSH, Telnet, rlogin kliens, szabad szoftver. Eleinte csak Windowsra volt elérhető, újabban szinte minden unix rendszeren fut, nyílt forráskódú, szabad szotver, az MIT licensz alá esik. A Windows-os gépen használjuk a Linux-os gépek SSH szervereire való bejelentkezésre, és így ezeknek a gépeknek a távoli adminisztrálására, beállítására A KRDC A Krdc a KDE asztali környezetbe épülő VNC kliens, a Krfb program párja, melyről fentebb már írtunk. Ezzel tudjuk elérni a Krfb által nyújtott távoli grafikus felületet, melyen adminisztratív teendőinket hajthatjuk végre, vagy kényelmesen használhatjuk a távoli gépet egyéb célokra RealVNC Viewer A RealVNC Viewer-t a fentebb, a KRDC-nél írt célokra használjuk, de ez Windows-on fut. Kereskedelmi szoftver, a Viewer verzió ingyenes. 16

17 3.3. Adminisztratív szoftverek Az nmap Az nmap egy ingyenes, nyíltforrású biztonsági eszköz, számítógépek hálózati biztonságának kiértékelésére, az azon futó szolgáltatások, szerverek felderítésére. Használható egyedi állomások, vagy komplett hálózatok gyors szkennelésére, képes megállapítani a futó szolgáltatások típusát, verzióját, a futó operációs rendszert, a rendszer uptime 10 -ját. Esetünkben, az egyes gépeken futó szolgáltatások felderítésére alkalmazzuk, amikor nem vagyunk biztosak abban, hogy az adott szolgáltatás valóban fut-e, vagy egyéb ok miatt nem tudunk csatlakozni ahhoz. Íme, egy tipikus nmap kimenet, hálózatunk egyik gépe ellen lefuttatva: 10 A rendszer bekapcsolása óta eltelt idő. 17

18 Az ifconfig Neve az Interface Configurator szókapcsolatot rövidíti, gyakran használt parancs unix-szerű rendszereken, és a hálózati interfészek beállítására, diagnosztizálásra. CLI 11 -n keresztül kezelhető. Jelen hálózaton az Ethernet interfészek beállítására használjuk Linux-on, illetve a Linux-ok init rendszere használja, ezzel állítja be induláskor az eszközöket. 11 Command Line Interface: parancssoros Interfész, röviden parancssor 18

19 A ping A ping egy segédeszköz, mellyel megállapítható, hogy egy bizonyos állomás elérhető-e egy IP hálózaton. Egy ICMP 12 echo request ( visszhang kérelem ) csomagot küld a célállomásnak, ami egy ICMP echo response ( visszhang válasz ) csomagot küld válaszként. Amennyiben tehát érkezik válasz, az állomás megtalálható az adott IP hálózaton. Jellemző érték a kérelem, és a válasz közt eltelt idő, leggyakrabban milliszekundumokban mérhető. Jelen hálózaton arra használjuk, hogy megállapítsuk, egy bizonyos gép be van-e kapcsolva. Ez a program majd minden operációs rendszer része, így Linux-on, és Windows-on is használhatjuk. Íme, egy tipikus kimenete a ping parancsnak: 12 Internet Control Message Protocol 19

20 Az Ubuntu adminisztratív eszközei A gépeinken futó Ubuntu Linux disztribúciók erőteljes adminisztratív eszközökkel rendelkeznek. Ugyan minden Linux disztribúció konfigurálható CLI eszközökkel is, mint fentebb tárgyaltuk, ám a mindennapi munkát nagyban segítik e programok grafikus előtétjei is. Az Ubuntu eme eszközei is a jól bevált nmap-ot, ifconfig-ot használják, de egy grafikus előtétként megkönnyítik a beállítást gyakorlatlanabb felhasználóknak is. 6. ábra. Az nmap használata az Ubuntu eszközein keresztül A CUPS webes beállítófelülete Az adott gépen, mely ezt a nyomtatásért felelős szervert futtatja, a 631-es porton teszi lehetővé a webes felületen történő konfigurálást. Ez a gyakorlatban azt jelenti, hogy egy bármilyen webböngésző címsorába a írva megkapjuk ezt a felületet. Elérhetők innen a rendszer dokumentációi mellett a 20

21 nyomtatók, a munkák kezelésére szolgáló űrlapok. A nyomtatók akár lekapcsolhatóak, szüneteltethetőek, egyes nyomtatási munkák akár eldobhatóak, felfüggeszthetőek, tehát akár egy komolyabb nyomtatószervert is adminisztrálhatunk segítségével. Jelen hálózaton csak egy nyomtató kezelése szükséges, de annak készen kell állnia bármely másik gépről történő nyomtatásra, legyen az akár Windows-os, vagy Linux-os A Linksys router webes beállítófelülete Router-ünk könnyen kezelhető, webes felületet biztosít a beállításához. A hálózaton es IP alatt lévő eszközt bármilyen webböngészővel el tudjuk érni, csak címsorába kell írnunk az IP-t. Ezután a jelszót kell megadnunk a programnak, be is állíthatjuk a router összes funkcióját. Itt adható meg, hogyan csatlakozzon az eszköz a felette lévő hálózathoz, miként viselkedjen a beépített DHCP szerver, esetleg hogyan ossza ki a portokat a beépített switch. Innen hajtható végre az eszköz szoftverének frissítése is. Lekérdezhető a státusza is, illetve figyelemmel kísérhető a router naplója. 21

22 4. A hálózat használatban A hálózat felállításának fő célja az Internetelérés megosztása volt, így javarészt az Internet irányába történik kommunikáció. Ez jórészt a web böngészése, azonnali üzenetküldők használata, mint például az msn, illetve az icq szolgáltatásai. Az internetelérés természetéből fakadóan az Internet felől nem érhetőek el hálózatunk gépei, mivel a szolgáltató egy bizonyos IP címe mögött van az összes gép, és NAT-olással jutnak ki az állomások. Ebből fakadóan IP alapon oda-vissza kommunikáció nem állhat fenn, konkrétan a hálózatból elérhető az Internet, az Internet irányából nem elérhető hálózatunk egyik gépe sem. A hálózat, mint helyi hálózat felhasználása jórészt a nyomtató megosztására, illetve távoli nyomtatásra irányul. Mint fentebb írtuk, a nyomtató az egyik Linux-ot futtató gépen működik, és a hálózaton kerül megosztásra samba alapon, így a Windows-os hálózaton jelenik meg. Ugyanígy, a samba segítségével könyvárak oszthatóak meg a Windows hálózaton, ez könnyű adatcserére nyújt lehetőséget, és ad-hoc módon, dedikált szerver nélkül működik. Ennél gyorsabb megoldást adnak az adatok mozgatására a Linux-os gépeken működő FTP-szerverek. Ezekhez kell valamilyen FTP kliens, bár manapság minden fáljkezelő támogatja ezt a hálózatok őskorából származó, ezáltal kiforrott, gyors, biztonságos protokollt. Egy Linux rendszer karbantartása, frissítése könnyedén elintézhető csak a parancssor felhasználásával, így az SSH protokoll remek lehetőséget nyújt távoli adminisztrációra, biztonságos, kódolt csatornán keresztül. Ugyanilyen távadminisztráció hajtható végre a VNC protokoll segítségével, ám ez már kifejezetten a grafikus felület távoli elérését szolgálja. A VNC segítségével távolról elérhető egy másik gép grafikus felülete, használható az egér, a billentyűzet, így kényelmesebb adminisztráció is lehetővé válik. Mivel a gépek távoli helyiségekben helyezkednek el, adja magát a lehetőség, hogy élő kommunikációra is használjuk a hálózatot. Erre az MSN Messenger, és a Gaim nevű msn klienseket használjuk. Jobb megoldás lenne nem az Interneten keresztül kommunikálni helyileg, meg is oldható, de nem éri meg a fáradozást, és egy külön szerver üzembehelyezését. A hálózat jelenleg remekül szolgálja az igényeket, fejlesztési tennivalók nincsenek vele. A kényelmesebb használat érdekében hamarosan mégis vezetéknélkülire lesz átépítve, mivel a laptopok használata így könnyebb, nem függenének az UTP végpontoktól, hanem bárhol használhatóak lennének a házon belül. 22